身份管理工程师

负责通过战略自动化、强大的RBAC开发和用户导向的自助服务解决方案，转型当前的身份和访问管理流程。设计和实施涵盖用户入职、离职和角色变更的完整身份生命周期自动化工作流。利用PowerShell、Python等脚本语言和API整合HR系统、Active Directory、云平台（如Okta、Azure AD）及各种目标应用。开发和维护自动化脚本以处理常见访问请求，显著减少人工干预并提高处理效率。分析现有手动流程以识别高价值自动化机会并推动实施。与业务单元、应用程序所有者和IT利益相关者合作，分析用户需求并定义全面且细致的RBAC模型。构建、测试和部署符合“最小特权”原则的角色。建立维护和定期重新认证角色的过程以确保持续的相关性、准确性和安全合规性。分析当前IAM工单队列和运营数据以识别最频繁且耗时的手动任务。设计和实施直观的自助服务能力，使用户能通过服务目录自动审批工作流请求访问常见应用。持续优化IAM流程以简化访问审查、认证和整体访问管理流程。探索和评估利用AI和机器学习（ML）提升IAM能力的机会，如访问模式异常检测、预测分析访问审查或智能自动化复杂身份任务。参与AI/ML模型设计与实现，以提高安全态势和运营效率。保持对AI在网络安全和身份管理中的趋势了解。确保自动化解决方案和RBAC模型有助于强大的安全态势并符合监管框架（如GDPR、HIPAA、SOX）。支持审计请求，提供与身份和访问管理控制相关的自动化证据和报告。为业务和技术利益相关者提供IAM最佳实践、自动化可能性和良好访问生态系统的益处的专家指导。与其它IT团队协作，将IAM解决方案整合到更广泛的企业架构中。

计算机科学、信息科技或相关领域学士学位，或同等实践经验。拥有IAM工程师或类似角色的证明经验，重点在自动化和整合。精通PowerShell、Ansible和/或Python等脚本语言用于自动化和API交互。具备企业级IAM解决方案（如SailPoint IIQ、Okta Identity Cloud、Azure AD Identity Governance）的实践经验。对Active Directory、LDAP和企业身份存储有扎实理解。具备RESTful API整合经验。具备强大的分析和问题解决能力，有主动识别和解决问题的倾向。出色的书面和口头沟通能力，能向技术及非技术受众清晰表达复杂技术概念。具备在快节奏、不断演变环境中独立工作和团队合作的能力。

WEX是一家快速成长的巴西公司，专注于身份管理和信息安全解决方案。